- Son 7 gün
- CWE-321
CVE-2026-89052
TP-Link Archer C6 cihazlarında sabit kodlanmış AES şifreleme anahtarı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- TPLink
ÖzetTürkçe
Archer C6 cihazında, cihazlar arasında paylaşılan evrensel bir kriptografik anahtarın kullanılması nedeniyle sabit kodlanmış kriptografik anahtar yönetimi güvenlik açığı bulunmaktadır. Şifrelenmiş bir yapılandırma dosyasını ya da diğer korunan kimlik bilgisi verisini ele geçiren bir saldırgan, düz metin kimlik bilgilerini geri elde edebilir. Başarılı bir sömürü, yönetici kimlik bilgileri dahil hassas bilgilerin yetkisiz biçimde ifşa edilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A hardcoded cryptographic key management vulnerability exists in Archer C6 due to the use of a universal cryptographic key shared across devices. An attacker who obtains an encrypted configuration file or other protected credential data can recover plaintext credentials.
Successful exploitation may allow unauthorized disclosure of sensitive information, including administrative credentials.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer C6 V2 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.